Como alterar o prefixo do banco de dados do WordPress para melhorar a segurança

O Banco de Dados do WordPress é como um cérebro para todo o seu site WordPress, porque toda informação é armazenada nele tornando-se assim, o alvo favorito de hackers. Spammers e hackers executam códigos automatizados para injeções SQL. Bem, infelizmente, muitas pessoas esquecem de mudar o prefixo do banco de dados quando vão instalar o WordPress. Isso facilita para os hackers planejarem um ataque em massa, visando o prefixo padrão “wp_“. A maneira mais inteligente de proteger seu banco de dados é alterando o prefixo do banco de dados que é realmente fácil de fazer em um site que você estiver configurando. Mas é preciso alguns passos para alterar o prefixo do banco de dados do WordPress adequadamente para o seu site criado sem mexer completamente tudo.

Preparação

Recomendamos que você faça backup de seu banco de dados WordPress antes de executar qualquer coisa sugerida neste tutorial. É importante manter backups diários do seu site, recomendamos o plugin BackupBuddy para fazer isso. A próxima coisa que recomendamos é que você redirecione seus visitantes para uma página de manutenção temporária.

Alterar o prefixo da tabela no wp-config.php

Abra o arquivo wp-config.php, que está localizado no diretório raiz do WordPress. Altere a linha prefixo da tabela de “wp_” para outra coisa como esta “wp_a123456_”.

Assim, a linha ficaria assim:

$table_prefix  = 'wp_a123456_';

Nota: Você só pode alterá-lo para números, letras e sublinhados.

Alterar todos os nomes das tabelas do banco de dados

Você precisa acessar o seu banco de dados (provavelmente através do phpMyAdmin) e alterar os nomes das tabela para o que você especificou no arquivo wp-config.php. Se você estiver usando uma hospedagem cPanel, então você pode encontrar o link phpMyAdmin no seu cPanel. Como na imagem abaixo:

Há geralmente um total de 11 tabelas no WordPress padrão, então alterá-las manualmente seria chato.

Para fazer a alteração dos nomes de forma mais rápida, temos uma consulta SQL que você pode usar.

RENAME table wp_commentmeta TO wp_a123456_commentmeta;
RENAME table wp_comments TO wp_a123456_comments;
RENAME table wp_links TO wp_a123456_links;
RENAME table wp_options TO wp_a123456_options;
RENAME table wp_postmeta TO wp_a123456_postmeta;
RENAME table wp_posts TO wp_a123456_posts;
RENAME table wp_terms TO wp_a123456_terms;
RENAME table wp_term_relationships TO wp_a123456_term_relationships;
RENAME table wp_term_taxonomy TO wp_a123456_term_taxonomy;
RENAME table wp_usermeta TO wp_a123456_usermeta;
RENAME table wp_users TO wp_a123456_users;

Nota: Você pode ter que adicionar linhas para outras tabelas, pois alguns plugins podem adicionar suas próprias tabelas no banco de dados do WordPress. A idéia é que você altere todos os prefixos das tabelas para o que você definiu.

A Tabela Options

Precisamos pesquisar na tabela options todos os outros campos que estão usando “wp_” como prefixo, para que possamos substituí-los. Para facilitar o processo, use esta consulta:

SELECT * FROM wp_a123456_options WHERE option_name LIKE '%wp_%'

Isso irá retornar um monte de resultados, e você precisa alterar um por um 🙁

Tabela UserMeta

Em seguida, é preciso pesquisar na usermeta todos os campos que também estão usando “wp_” como prefixo, para que possamos substituí-lo. Use esta consulta SQL para isso:

SELECT * FROM wp_a123456_usermeta WHERE meta_key LIKE '%wp_%'

O Número de registros pode variar dependendo de quantos plugins você está usando. Basta alterar tudo o que tiver “wp_” para o novo prefixo.

Backup e Conclusão

Agora você está pronto para testar o site. Se você seguiu os passos acima, então tudo deve estar funcionando bem. Agora, você deve fazer um novo backup do seu banco de dados apenas por segurança.

Se este artigo ajudou você, deixe-nos saber. Deixe um comentário abaixo e não esqueça de compartilhar esta solução com seus amigos.